Graphviz 2.34.0 の lib/cgraph/scan.l の chkNum 関数にスタックベースのバッファオーバーフローがあるため、リモートの攻撃者が、「無効な形式の数字」や「長い桁数のリスト」に関連するベクトルで特定されない影響を及ぼす可能性があります。

Graphviz 2.34.0 の lib/cgraph/scan.l の yyerror 関数にあるスタックベースのバッファオーバーフローにより、リモートの攻撃者が、ドットファイルで長い行を用いて、特定されない影響を及ぼす可能性があります。

Graphviz は、バッファオーバーフローの脆弱性による影響を受けることが最近報告されました。これは、CVE-2014-0978 の修正で導入されているようです。

検出

Amazon Linux AMI：graphviz（ALAS-2014-296）

high Nessus プラグイン ID 72944

変更ログが見つかりません